Zdroj uvádí, že přetečení zásobníku v Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-97750.
EPSS 0.01 CVE-2026-97750 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi lokální spuštění kódu.
EPSS < 0.01 CVE-2026-97009 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Excel pod označením CVE-2026-97014. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-97014 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v aplikaci Microsoft Office OneNote umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění pod označením CVE-2026-96997.
EPSS < 0.01 CVE-2026-96997 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje zranitelnost typu out-of-bounds read v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi lokálně získat informace. Chyba je evidována pod označením CVE-2026-97744.
EPSS < 0.01 CVE-2026-97744 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Zranitelnost je evidována pod označením CVE-2026-97001.
EPSS < 0.01 CVE-2026-97001 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu double free v aplikaci Microsoft Office Outlook s označením CVE-2026-97749. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97749 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje PowerPoint zranitelnost typu 'out-of-bounds read' identifikovanou jako CVE-2026-97005. Neautorizovaný útočník ji může lokálně zneužít k získání neoprávněného přístupu k informacím.
EPSS < 0.01 CVE-2026-97005 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení zranitelnost typu přetečení vyrovnávací paměti na haldě v programu Microsoft Office Word umožňuje neautorizovanému útočníkovi lokálně spustit kód. Problém je sledován pod označením CVE-2026-96996.
EPSS < 0.01 CVE-2026-96996 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení zásobníku v aplikaci Microsoft Office Word autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-96995.
EPSS < 0.01 CVE-2026-96995 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Outlook nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-97016). Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97016 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Outlook chybu přetečení zásobníku (stack-based buffer overflow), evidovanou pod CVE-2026-97012. Neautorizovaný útočník může tuto zranitelnost využít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-97012 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Desktop Window Manager chybu typu 'use-after-free', evidovanou pod označením CVE-2026-96108. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96108 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-95904 ve službě Windows Event Logging Service. Chyba typu buffer over-read umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-95904 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že zranitelnost typu 'use after free' v komponentě Windows Enterprise App Management umožňuje autorizovanému útočníkovi vzdáleně zvýšit svá oprávnění po síti. Problém je evidován pod označením CVE-2026-69452.
EPSS 0.01 CVE-2026-69452 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96943 v rozšíření Windows Raw Image Extension. Chyba typu přetečení celého čísla umožňuje neoprávněnému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96943 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost v systému Windows NTFS místnímu autorizovanému útočníkovi získat citlivé systémové informace.
EPSS < 0.01 CVE-2026-96935 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows NTFS chybu typu čtení mimo vymezený rozsah, označenou jako CVE-2026-96928. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96928 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komponentě Windows Message Queuing Queue Manager se nachází zranitelnost typu 'type confusion'. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-96921 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě ve službě Windows Program Compatibility Assistant umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-96920 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje jádro Windows zranitelnost typu přetečení vyrovnávací paměti na haldě s označením CVE-2026-96868. Chyba umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96868 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows NTFS zranitelnost typu 'out-of-bounds read'. Chyba umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-96867 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost CVE-2026-96865 v režimu Windows Secure Kernel Mode vystavuje citlivé systémové informace neautorizované sféře řízení. Podle zdroje umožňuje autorizovanému útočníkovi lokálně získat přístup k těmto informacím.
EPSS < 0.01 CVE-2026-96865 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'double free' v Microsoft Failover Cluster Virtual Driver umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je sledována pod označením CVE-2026-96864.
EPSS 0.01 CVE-2026-96864 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96861 spočívající ve čtení mimo vymezený rozsah paměti ve službě Network Device Enrollment Service (NDES). Neautorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby.
EPSS 0.01 CVE-2026-96861 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že chyba typu 'out-of-bounds read' v ovladači Windows USB Print umožňuje autorizovanému útočníkovi lokálně vyzradit informace.
EPSS < 0.01 CVE-2026-96860 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'out-of-bounds read' v komponentě Windows Imaging Component umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-96859 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě v ovladači Windows Storage Port umožňuje neoprávněnému útočníkovi zvýšit oprávnění prostřednictvím fyzického útoku. Zranitelnost je evidována pod označením CVE-2026-96863.
EPSS < 0.01 CVE-2026-96863 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Windows Projected File System se nachází zranitelnost odhalení informací označená jako CVE-2026-96857. Podle zdroje umožňuje přístup k souborům či adresářům externím stranám a autorizovaný útočník ji může zneužít k lokálnímu získání informací.
EPSS < 0.01 CVE-2026-96857 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Management Instrumentation byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96856 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Modern Device Management (MDM) chybu v řízení přístupu identifikovanou jako CVE-2026-96855. Tato zranitelnost umožňuje autorizovanému útočníkovi provádět neoprávněné úpravy na lokální úrovni.
EPSS < 0.01 CVE-2026-96855 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' v součásti Windows Spaceport.sys umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Informoval o tom Microsoft pod označením CVE-2026-96862.
EPSS < 0.01 CVE-2026-96862 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost typu 'buffer over-read' v komponentě Windows Management Instrumentation umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím. Bezpečnostní chyba je vedena pod označením CVE-2026-96851.
EPSS < 0.01 CVE-2026-96851 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Network Device Enrollment Service (NDES) chybu typu out-of-bounds read vedenou pod označením CVE-2026-96866. Neautorizovaný útočník může této zranitelnosti po síti zneužít k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-96866 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje subsystém jádra Win32 zranitelnost typu přetečení vyrovnávací paměti při čtení, evidovanou jako CVE-2026-96848. Tato chyba umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS < 0.01 CVE-2026-96848 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Kernel-Mode Drivers zranitelnost typu 'use of uninitialized resource' identifikovanou jako CVE-2026-96849. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-96849 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v komponentě Windows Resume umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96318 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'use-after-free' v tiskovém ovladači Windows USB Print Driver umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96319 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje jádro Windows chybu typu 'use after free' evidovanou jako CVE-2026-96317. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96317 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Routing and Remote Access Service (RRAS) chybu v řízení přístupu. Ta umožňuje autorizovanému útočníkovi provádět neoprávněné lokální manipulace.
EPSS < 0.01 CVE-2026-96316 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chybějící autorizace v komponentě Windows Overlay Filter umožňuje autorizovanému útočníkovi provádět neoprávněné lokální zásahy (tampering). Bezpečnostní slabina je vedena pod identifikátorem CVE-2026-96315.
EPSS < 0.01 CVE-2026-96315 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Windows Push Notifications byla odhalena zranitelnost CVE-2026-96313 spočívající v chybějící autentizaci pro kritickou funkci. Podle zdroje umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96313 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje jádro systému Windows chybu typu 'heap-based buffer overflow', evidovanou pod označením CVE-2026-96312. Autorizovaný útočník může tuto zranitelnost zneužít k lokálnímu zvýšení svých oprávnění.
EPSS < 0.01 CVE-2026-96312 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96314 ve službě Windows Audio Service, která spočívá ve čtení mimo vymezený rozsah paměti. Autorizovaný útočník může tuto chybu lokálně zneužít k získání neoprávněného přístupu k informacím.
EPSS < 0.01 CVE-2026-96314 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' ve Windows Subsystem for Linux (CVE-2026-96309) umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96309 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Windows Installer chybu typu 'use-after-free', která umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96308 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Windows Installer byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-96307. Podle výrobce umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96307 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje nesprávná autorizace ve službě Windows Network List Service zranitelnost CVE-2026-96311. Ta umožňuje autorizovanému útočníkovi provádět lokální neoprávněné manipulace.
EPSS < 0.01 CVE-2026-96311 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds read' ve službě Windows Sysmain umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-96306.
EPSS < 0.01 CVE-2026-96306 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že chyba typu 'use after free' v komponentě Windows Installer umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-96305 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use-after-free' ve službě Windows Installer autorizovanému útočníkovi lokálně navýšit oprávnění. Chyba je evidována pod označením CVE-2026-96302.
EPSS < 0.01 CVE-2026-96302 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft zranitelnost CVE-2026-96248 typu přetečení vyrovnávací paměti na zásobníku v komponentě Windows Host Guardian Service umožňuje neoprávněnému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-96248 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Kernel-Mode Drivers zranitelnost typu 'use of uninitialized resource' identifikovanou jako CVE-2026-96247. Chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k informacím.
EPSS < 0.01 CVE-2026-96247 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v Network Policy Server (NPS) umožňuje neautorizovanému útočníkovi získat informace přes síť. Bezpečnostní slabina je evidována pod označením CVE-2026-96246.
EPSS 0.01 CVE-2026-96246 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Windows Routing and Remote Access Service (RRAS) neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-96245.
EPSS 0.01 CVE-2026-96245 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Internal System User Profile zranitelnost typu 'use after free'. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96244 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje přidělování prostředků bez limitů či omezení v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je vedena pod označením CVE-2026-96236.
EPSS 0.01 CVE-2026-96236 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds write' v rozhraní .NET neoprávněnému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-96224.
EPSS 0.01 CVE-2026-96224 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V chybu typu 'use after free' evidovanou jako CVE-2026-96223. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-96223 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services chybu CVE-2026-96222 způsobenou nesprávným ověřováním certifikátů. Zranitelnost umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
EPSS 0.01 CVE-2026-96222 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD